Đọc số liệu thiếu hụt nhân lực của ISC2 một cách thận trọng
Theo nghiên cứu năm 2024 của ISC2, công bố ngày 11 tháng 9 năm 2024, khoảng thiếu hụt nhân lực an ninh mạng đã tăng 19% so với năm trước, lên 4,8 triệu vị trí. Tổ chức này định nghĩa khoảng thiếu hụt là chênh lệch giữa số nhân sự hiện có và số nhân sự được cho là cần thiết.
ISC2 là một hiệp hội chuyên gia có cấp chứng chỉ. Vì vậy, tổ chức này có lợi ích trong việc ghi nhận tình trạng thiếu hụt. Điều đó không có nghĩa là nghiên cứu sai, nhưng cần xem con số này là một ước tính dựa trên khảo sát, chứ không phải số lượng vị trí đang tuyển dụng. Phương pháp tính khoảng thiếu hụt được trình bày trong báo cáo đầy đủ.
Nghiên cứu cũng cho biết 90% tổ chức báo cáo tình trạng thiếu kỹ năng trong đội ngũ bảo mật, và 64% cho rằng thiếu kỹ năng nghiêm trọng hơn thiếu nhân sự.
Xác định nghiên cứu nói gì về tuyển dụng
Nghiên cứu năm 2024 cung cấp dữ liệu về cơ cấu đội ngũ. Theo đó, 31% người trả lời cho biết đội ngũ bảo mật của họ không có nhân viên mới vào nghề, và 15% không có nhân viên cấp junior (từ 1 đến 3 năm kinh nghiệm). Nghiên cứu cho biết 62% nhà quản lý được khảo sát có vị trí cần tuyển. Nghiên cứu nhấn mạnh rằng hoạt động tuyển dụng ưu tiên người có trình độ trung cấp và cao cấp.
Những con số này có ý nghĩa quan trọng đối với người mới tốt nghiệp. Chúng cho thấy tình trạng thiếu hụt chủ yếu là thiếu người có kinh nghiệm. Thị trường việc làm dành cho người mới vào nghề vẫn có thể khó khăn, ngay cả khi khoảng thiếu hụt tổng thể rất lớn.
Nghiên cứu cũng ghi nhận gần 1/4 số người trả lời ở Bắc Mỹ và châu Âu đã trải qua các đợt cắt giảm nhân sự an ninh mạng trong 12 tháng qua, còn tỷ lệ này ở Trung Đông và châu Phi là 29%. Nghiên cứu cho rằng nguyên nhân là những hạn chế về kinh tế.
Đọc các dự báo của Hoa Kỳ
BLS dự báo số việc làm của chuyên viên phân tích an toàn thông tin sẽ tăng 21% trong giai đoạn 2025–2035, được xếp vào mức nhanh hơn nhiều so với mức trung bình của tất cả các nghề. Mức lương trung vị của họ là 129.180 USD vào tháng 5 năm 2025.
Về điều kiện gia nhập nghề, BLS cho biết yêu cầu thông thường là bằng cử nhân khoa học máy tính hoặc một lĩnh vực gần như kỹ thuật hay toán học. Cơ quan này nêu rõ rằng một số người gia nhập nghề với bằng tốt nghiệp trung học phổ thông, quá trình đào tạo và các chứng chỉ. BLS ghi nhận nhiều nhà tuyển dụng ưu tiên ứng viên có chứng chỉ an toàn thông tin, nhưng không nêu tên chứng chỉ cụ thể.
Những số liệu này mô tả thị trường Hoa Kỳ đối với một nhóm nghề cụ thể. Chúng không thay thế số liệu thống kê của quốc gia mà bạn hướng đến.
So sánh bằng đại học và chứng chỉ qua bảng
Bảng dưới đây trình bày những vai trò thường được gán cho bằng đại học và chứng chỉ. Đây là khung tham chiếu dựa trên các nguồn được trích dẫn, không phải bảng xếp hạng.
| Tiêu chí | Bằng đại học | Chứng chỉ nghề nghiệp |
|---|---|---|
| Vai trò chính | Nền tảng lý thuyết và cơ hội tiếp cận nhiều nghề | Bằng chứng có trọng tâm về một kỹ năng |
| Đề cập trong các nguồn | Trình độ đào tạo đầu vào thông thường theo BLS | “Được nhiều nhà tuyển dụng ưu tiên” theo BLS |
| Thời gian | Nhiều năm | Nhiều tuần hoặc nhiều tháng chuẩn bị |
| Hạn chế | Chi phí và thời gian | Một số chứng chỉ yêu cầu kinh nghiệm |
Bảng này là sự đơn giản hóa. Bằng khoa học máy tính không tự động mang lại các kỹ năng bảo mật, còn chứng chỉ không mang lại chiều sâu lý thuyết như bằng đại học. Hai loại này bổ sung cho nhau hơn là đối lập nhau. Chính BLS cũng đề cập đến cả hai: bằng cử nhân là trình độ đào tạo đầu vào thông thường, còn chứng chỉ là yếu tố được nhiều nhà tuyển dụng ưu tiên, kể cả đối với các vị trí dành cho người mới vào nghề.
Kiểm tra điều kiện của các chứng chỉ
Các chứng chỉ không tương đương nhau. Một số dành cho người mới bắt đầu, số khác đòi hỏi nhiều năm kinh nghiệm. Chẳng hạn, ISC2 cung cấp chứng chỉ Certified in Cybersecurity (CC), được giới thiệu trên trang của tổ chức là chứng chỉ nhập môn không yêu cầu kinh nghiệm làm việc. Ở đầu kia, trang về chứng chỉ CISSP nêu yêu cầu 5 năm kinh nghiệm, kèm các lĩnh vực được chấp nhận và ngoại lệ đối với thực tập; cần đọc trực tiếp chi tiết các quy định này trên trang của tổ chức vì chúng có thể thay đổi.
Điểm quan trọng là chứng chỉ nâng cao không thay thế kinh nghiệm. Người mới bắt đầu không thể được cấp đầy đủ chứng chỉ này và trước hết cần hướng đến các chứng chỉ nhập môn, sau đó là những vị trí cho phép tích lũy kinh nghiệm cần thiết.
Nghiên cứu của ISC2 ghi nhận rằng các nhà quản lý thường kỳ vọng những tổ hợp kinh nghiệm và chứng chỉ khó đáp ứng đồng thời. Ứng viên nên đọc các tin tuyển dụng thực tế để xác định những chứng chỉ được yêu cầu tại khu vực của mình.
Đánh giá tác động của trí tuệ nhân tạo
Nghiên cứu năm 2024 cho biết hơn 1/3 số người trả lời nêu trí tuệ nhân tạo là khoảng thiếu hụt kỹ năng lớn nhất trong đội ngũ của họ. Một câu hỏi khác đề cập đến những kỹ năng được coi là quan trọng: AI được 12% nhà quản lý phụ trách tuyển dụng nhắc đến, so với 23% chuyên gia. Vì vậy, các tỷ lệ này không đo lường cùng một khía cạnh với khoảng thiếu hụt kỹ năng.
Sự chênh lệch này cho thấy các đội ngũ và nhà quản lý của họ không có cùng nhận thức về nhu cầu. Điều này đòi hỏi sự thận trọng: một kỹ năng đang thịnh hành không nhất thiết là kỹ năng được yêu cầu trong tin tuyển dụng.
Đối với sinh viên, nền tảng vững chắc vẫn là mạng máy tính, hệ điều hành, lập trình, mật mã học và quản lý rủi ro. Những kiến thức này có thể được vận dụng từ công nghệ này sang công nghệ khác.
Một dấu hiệu khác cần được đọc thận trọng: nghiên cứu của ISC2 là khảo sát các chuyên gia và nhà quản lý, do đó phản ánh nhận thức chứ không phải phép đo khách quan về nhu cầu. Nhận thức phản ánh vị trí của mỗi người trả lời trong tổ chức và có thể thay đổi nhanh chóng khi một công cụ mới xuất hiện. Để lựa chọn học phần, các bản mô tả công việc hiện hành vẫn là nguồn định hướng tốt hơn bất kỳ nghiên cứu xu hướng nào.
Tích lũy kinh nghiệm thực tế
Vì nhu cầu tập trung vào kinh nghiệm, các kỳ thực tập, dự án và cuộc thi đóng vai trò quan trọng. Các cuộc thi kiểu “cướp cờ”, phòng thực hành cá nhân, đóng góp cho dự án mở và thực tập trong đội ngũ bảo mật mang lại những minh chứng có thể trình bày với nhà tuyển dụng.
Các chương trình đại học tích hợp thực tập hoặc dự án nhóm với những tổ chức thực tế giúp thu hẹp khoảng cách giữa bằng cấp và công việc đầu tiên. Bạn nên hỏi đơn vị phụ trách chương trình xem sinh viên tốt nghiệp đã làm việc ở đâu trong 2 năm gần nhất.
Đối với người chuyển hướng nghề nghiệp, khóa đào tạo ngắn hạn có thể bổ sung cho bằng cấp đã có về khoa học máy tính, mạng máy tính hoặc quản trị hệ thống. Khi đó, khóa học đóng vai trò chuyên môn hóa, chứ không phải điểm khởi đầu.
Dưới đây là những cách cụ thể để ghi nhận bằng chứng về kỹ năng:
- mô tả bằng văn bản một phòng thực hành cá nhân, kèm các công cụ đã sử dụng và kết quả;
- tham gia các cuộc thi bảo mật, kèm thứ hạng đạt được;
- thực tập hoặc làm việc mùa hè trong đội ngũ công nghệ thông tin, ngay cả khi chức danh không liên quan đến bảo mật;
- đóng góp có tài liệu ghi nhận cho một dự án mở.
Còn tại Canada thì sao?
Các nghề an ninh mạng tại Canada không thuộc diện quản lý hành nghề như kỹ thuật hoặc y tế. Tuy nhiên, danh xưng kỹ sư được pháp luật bảo hộ: người tốt nghiệp muốn sử dụng danh xưng này phải thông qua tổ chức quản lý nghề nghiệp cấp tỉnh. Về phía nhà tuyển dụng, họ chủ yếu yêu cầu bằng khoa học máy tính, chứng chỉ và kinh nghiệm. Số liệu thống kê việc làm theo nghề được các cơ quan liên bang công bố riêng; không nên đánh đồng chúng với các số liệu của Hoa Kỳ trong bài viết này. Chứng chỉ của ISC2 có giá trị quốc tế: có thể thi tại Canada cũng như ở các nơi khác, không phụ thuộc vào hệ thống đại học, nhờ đó có thể kết hợp chúng với bằng đại học Canada.
StudyCanada giới thiệu, trong số các chương trình khác, chương trình khoa học máy tính của University of Waterloo và University of Ottawa / Université d’Ottawa, cũng như các chương trình an ninh mạng của McGill University và Université de Montréal (quản lý và bảo mật hệ thống thông tin). University of Waterloo xuất hiện ở đây với chương trình khoa học máy tính tổng quát, không phải chương trình chuyên về an ninh mạng.